⚠️ Avviso: Il presente testo è una traduzione di cortesia. In caso di discrepanze o dubbi, fa fede esclusivamente la versione originale in lingua tedesca.
Ultimo aggiornamento: 1° maggio 2026
La presente Informativa sulla privacy descrive come V‑IZ («noi», «ci») raccoglie, utilizza e condivide i tuoi dati personali quando visiti il nostro sito web (v-iz.de) e l'applicazione web (app.v-iz.de), utilizzi la nostra app mobile (iOS / Android) o usufruisci dei nostri Servizi. Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), V‑IZ è il «titolare del trattamento».
Titolare del trattamento ai sensi del GDPR:
V‑IZ Video-Integrationszentrum
Titolare: Fuat Karacocuk
S 3, 2A
68161 Mannheim
Germania
E-mail: info@v-iz.de
1. QUALI DATI RACCOGLIAMO
A seconda di come utilizzi i nostri Servizi (sito web o app), raccogliamo diversi tipi di dati.
1.1 Dati che ci fornisci
- Informazioni sull'account e dati d'ordine: nome, indirizzo e-mail, password, nonché indirizzo di spedizione e di fatturazione (per ordini fisici tramite lo shop online).
- Comunicazione: contenuti delle richieste di assistenza o dei feedback.
- Dati di esercitazione (IA): testi che inserisci ai fini della correzione, registrazioni audio per gli esercizi di pronuncia e foto di lettere manoscritte (in Premium/Ultimate).
1.2 Dati raccolti automaticamente (app e sito web)
- Dati di utilizzo: progressi di apprendimento, lezioni completate, risultati d'esame, saldo dei token.
- Informazioni sul dispositivo e log: modello del dispositivo, sistema operativo, indirizzo IP, fuso orario, identificativi univoci del dispositivo (Device-ID) e log di crash. Questi dati sono tecnicamente necessari per fornire l'app in modo stabile e prevenire abusi (ad es. condivisione dell'account).
- Dati di transazione: cronologia degli acquisti, stato dell'abbonamento e date di scadenza.
1.3 Dati derivanti da pagamenti e acquisti in-app
Sito web (v-iz.de): Per gli ordini effettuati tramite il nostro sito web (Abbonamento V‑IZ, libri di accompagnamento), i tuoi dati di pagamento (ad es. numero di carta di credito, IBAN, account PayPal) non vengono memorizzati da V‑IZ, bensì trattati direttamente dal nostro fornitore di servizi di pagamento Stripe (Stripe Payments Europe Limited, Irlanda). Da Stripe riceviamo soltanto le informazioni necessarie all'esecuzione del contratto, come la conferma di pagamento, il segnale di stato dell'abbonamento e i dati di fatturazione per la creazione dei tuoi giustificativi.
Metadati cliente specifici della prova: Alla prima conclusione di un Abbonamento V‑IZ con prova di 7 giorni, impostiamo sull'oggetto cliente di Stripe il metadato had_trial: true. Questo metadato impedisce che la stessa persona usufruisca più volte della prova di 7 giorni (vedi Sezione 8 sulla decisione automatizzata ai sensi dell'art. 22 GDPR). A tal fine vengono trattati esclusivamente l'indirizzo e-mail e l'impronta cliente di Stripe.
App mobile (iOS / Android): Se effettui acquisti in-app (ad es. abbonamenti specifici per funzioni, token), i dati di pagamento non vengono trattati da noi, bensì direttamente da Apple (App Store) o Google (Play Store) in qualità di titolari autonomi. Riceviamo soltanto una conferma tecnica tramite RevenueCat (vedi punto 5.2) per la sincronizzazione dello stato del tuo account.
1.4 Minori
I nostri Servizi si rivolgono in linea di principio a persone di età pari o superiore a 18 anni. Per i minori richiediamo il consenso dei genitori o tutori legali.
2. ACCESSO ALLE FUNZIONI DEL DISPOSITIVO (AUTORIZZAZIONI)
Affinché l'app funzioni in modo completo, abbiamo bisogno di accedere a determinate componenti hardware. Puoi gestire tali autorizzazioni nelle impostazioni del tuo dispositivo.
- Microfono: Necessario per l'allenamento della pronuncia e le simulazioni di dialogo. Le registrazioni audio vengono trasmesse ai nostri fornitori di IA (vedi punto 5.2) per l'analisi vocale. Le registrazioni non vengono memorizzate in modo permanente da noi; viene associato al tuo progresso di apprendimento e memorizzato nel nostro database solo il risultato dell'analisi (ad es. valutazione della pronuncia, indicazioni di correzione). Presso il fornitore di IA i dati audio possono permanere brevemente per il rilevamento di abusi (vedi punto 5.2).
- Fotocamera/galleria fotografica: Necessaria (in Premium/Ultimate) per caricare foto di lettere manoscritte ai fini della correzione. Le immagini vengono memorizzate nel nostro database Supabase e trasmesse ai nostri fornitori di IA (ad es. Google Gemini) per l'analisi dei contenuti. Le immagini restano associate al tuo account fino alla loro eliminazione da parte tua o all'eliminazione dell'account.
3. COOKIE E TRACCIAMENTO
3.1 Sul sito web: Utilizziamo cookie e tecnologie analoghe per fornire il sito web e l'applicazione web (ad es. login, gestione della sessione, sicurezza, impostazioni dei cookie) e — qualora tu abbia prestato il consenso tramite il nostro banner cookie — per la misurazione dell'audience e il marketing.
3.2 Nell'app mobile: Utilizziamo tecnologie per monitorare la stabilità dell'app e memorizzare i tuoi progressi di apprendimento. Il tracciamento a fini pubblicitari avviene solo se hai prestato il consenso esplicito (ad es. tramite App Tracking Transparency su iOS).
3.3 Revoca: Puoi in qualsiasi momento revocare o modificare i tuoi consensi tramite il link «Impostazioni cookie» nel piè di pagina del sito web o le impostazioni di sistema del tuo dispositivo.
4. COME UTILIZZIAMO I TUOI DATI (FINALITÀ E BASE GIURIDICA)
Trattiamo i tuoi dati sulla base del GDPR per le seguenti finalità:
- Esecuzione del contratto (art. 6, par. 1, lett. b GDPR): fornitura del corso, spedizione dei libri di accompagnamento, sincronizzazione dei progressi di apprendimento, esecuzione delle correzioni IA, gestione del tuo Abbonamento V‑IZ e elaborazione dei pagamenti.
- Interesse legittimo (art. 6, par. 1, lett. f GDPR): prevenzione di frodi e condivisione dell'account (tracciamento del dispositivo), prevenzione di abusi della prova mediante registrazioni multiple (riscontro tra e-mail e impronta cliente di Stripe, controllo del metadato
had_trialprima del checkout), miglioramento della stabilità dell'app (log di errore), sicurezza informatica. - Consenso (art. 6, par. 1, lett. a GDPR): per newsletter di marketing facoltative, analisi dell'audience e tracciamento pubblicitario (vedi punto 5.2) nonché accessi specifici al dispositivo.
- Obbligo di legge (art. 6, par. 1, lett. c GDPR): conservazione dei dati fiscali (fatture).
La fornitura di determinati dati (in particolare i dati di account/login e gli indirizzi di consegna per i prodotti fisici) è necessaria per l'utilizzo dell'app/dei Servizi o per la consegna; senza tali dati non possiamo fornire i Servizi.
5. COMUNICAZIONE A TERZI E INFRASTRUTTURA TECNICA
Ricorriamo a fornitori specializzati. Nella misura in cui questi trattino dati per nostro conto, abbiamo concluso contratti di responsabile del trattamento (DPA) ai sensi dell'art. 28 GDPR.
5.1 Categorie di destinatari
Destinatari dei tuoi dati sono in particolare fornitori di hosting, fornitori di servizi di spedizione, fornitori di servizi di pagamento, servizi di database, fornitori di IA, servizi di analisi e pubblicità nonché servizi di invio e-mail.
5.2 Servizi specifici
- Fornitore di servizi di pagamento (Stripe): Stripe Payments Europe Limited (Irlanda) gestisce per noi tutti i pagamenti con carta, gli addebiti SEPA, i pagamenti tramite wallet (Apple Pay, Google Pay) e i pagamenti ricorrenti dell'abbonamento. Per quanto riguarda i dati di pagamento, Stripe è titolare autonomo; riceviamo conferme tecniche, segnali di stato dell'abbonamento e dati di fatturazione. Informativa sulla privacy di Stripe: https://stripe.com/de/privacy.
- Fornitori di servizi di spedizione: Per la consegna dei libri di accompagnamento fisici trasmettiamo il tuo nome e il tuo indirizzo di consegna alla società di spedizione incaricata (DHL).
- Database e autenticazione (Supabase): Supabase Inc. (USA) fornisce il nostro backend per gli account utente, l'accesso (magic-link / password) e i progressi di apprendimento.
- Hosting (Netlify): Netlify Inc. (USA) ospita il nostro sito web e la nostra applicazione web.
- Gestione degli abbonamenti in-app (RevenueCat): RevenueCat Inc. (USA) gestisce la sincronizzazione degli abbonamenti in-app conclusi tramite Apple App Store e Google Play Store con il tuo account V‑IZ. Vengono trattati in particolare gli ID di transazione degli App Store, lo stato dell'abbonamento e gli identificativi del dispositivo.
- Invio e-mail (Resend): Resend (Resend Inc., USA) invia per nostro conto e-mail transazionali quali conferme d'ordine, link di accesso, fatture e promemoria. Vengono trattati il tuo indirizzo e-mail, il tuo nome ed eventualmente le informazioni d'ordine.
- Servizi di IA (ad es. OpenAI): Per le analisi testuali e vocali nelle nostre funzioni di allenatore IA utilizziamo interfacce API. I tuoi input vengono inviati al rispettivo fornitore. Secondo le rispettive politiche dei dati delle API, i dati non vengono in linea di principio utilizzati per addestrare i modelli di IA, ma possono essere conservati brevemente presso il fornitore per il rilevamento di abusi.
- Microsoft Clarity (analisi): Per analizzare il comportamento degli utenti e migliorare il nostro sito web utilizziamo Microsoft Clarity (Microsoft Ireland Operations Limited). Clarity crea registrazioni di sessione (movimenti del mouse, clic, comportamento di scroll) e mappe di calore. I campi di input sensibili vengono automaticamente mascherati. Il trattamento avviene solo previo tuo consenso tramite il nostro banner cookie (art. 6, par. 1, lett. a GDPR). Maggiori informazioni: https://privacy.microsoft.com/de-de/privacystatement
- Google Ads e tracciamento delle conversioni: Utilizziamo Google Ads (Google Ireland Limited) per la promozione delle nostre offerte e per il tracciamento delle conversioni. Quando visiti il nostro sito web tramite un annuncio Google viene impostato un cookie per la misurazione delle conversioni. Vengono trasmessi a Google dati relativi a eventi di clic e di conversione, nonché al tuo dispositivo e ambiente browser. Il trattamento avviene solo previo tuo consenso (art. 6, par. 1, lett. a GDPR). Maggiori informazioni: https://policies.google.com/privacy
- Meta-Pixel (Facebook/Instagram): Utilizziamo il Meta-Pixel (Meta Platforms Ireland Limited) per misurare l'efficacia delle nostre campagne pubblicitarie su Facebook e Instagram nonché per il remarketing. Il pixel trasmette a Meta informazioni sulla tua visita e sulle tue interazioni (ad es. registrazioni). Per la raccolta e la trasmissione di tali dati, Meta e V‑IZ sono contitolari ai sensi dell'art. 26 GDPR. Il trattamento avviene esclusivamente previo tuo consenso espresso (art. 6, par. 1, lett. a GDPR). Maggiori informazioni: https://www.facebook.com/privacy/policy
6. TRASFERIMENTI INTERNAZIONALI DI DATI
Alcuni dei nostri fornitori (ad es. Supabase, Netlify, Resend, RevenueCat, OpenAI, Google, Meta, Microsoft) hanno sede o server negli USA. Stripe tratta i dati personali di pagamento principalmente all'interno dell'UE/SEE; tuttavia, singoli passaggi di trattamento possono fare ricorso anche a server statunitensi.
- Qualora il fornitore sia certificato ai sensi del EU-U.S. Data Privacy Framework (DPF), basiamo la trasmissione su tale decisione di adeguatezza.
- In caso contrario, utilizziamo le Clausole contrattuali tipo (SCC) della Commissione UE e adottiamo, ove necessario, ulteriori misure di sicurezza.
7. PERIODO DI CONSERVAZIONE
Conserviamo i dati solo per il tempo necessario alla rispettiva finalità:
- Giustificativi di acquisto e fatture: 10 anni (termine di conservazione previsto per legge).
- Dati dell'account: fino alla cancellazione dell'account da parte tua.
- Log di sicurezza (IP/Device-ID): di norma vengono cancellati o anonimizzati dopo 30 giorni. In caso di sospetto giustificato di abuso (ad es. accesso non autorizzato, frode), conserviamo i log interessati per ulteriori 90 giorni al massimo a fini di accertamento; successivamente avviene la cancellazione o l'anonimizzazione.
- Registrazioni audio (pronuncia): non vengono conservate in modo permanente da noi; resta soltanto il risultato dell'analisi.
- Caricamenti di foto (correzione di lettere): restano associati al tuo account fino alla cancellazione da parte tua o alla cancellazione dell'account.
- Dati di conversione di Google Ads: conservazione degli eventi di sessione/clic per 30 giorni a fini di analisi; successivamente aggregazione o cancellazione.
8. I TUOI DIRITTI
Ai sensi del GDPR ti spettano i seguenti diritti:
- Accesso (art. 15), rettifica (art. 16), cancellazione (art. 17).
- Limitazione del trattamento (art. 18) e portabilità dei dati (art. 20).
- Diritto di opposizione (art. 21): Puoi opporti in qualsiasi momento al trattamento basato su interessi legittimi.
- Diritto di reclamo: Hai il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR).
- Decisione automatizzata (art. 22 GDPR): Utilizziamo procedure automatizzate in due contesti:
- Rilevamento della condivisione di account: Riconosciamo schemi tipici di condivisione di account (ad es. un numero insolitamente elevato di dispositivi in parallelo, schemi di accesso geograficamente non plausibili). In caso di sospetto, l'account può essere bloccato temporaneamente.
- Verifica dell'idoneità alla prova: Prima della conclusione di un Abbonamento V‑IZ con prova di 7 giorni, il nostro sistema verifica automaticamente se hai già usufruito di una prova. A tal fine viene effettuato uno Stripe Customer Lookup tramite il tuo indirizzo e-mail nonché un confronto con il metadato cliente
had_trial. Se viene rilevato un precedente utilizzo della prova, al posto della prova gratuita ti viene proposto il flusso di acquisto diretto con fatturazione immediata.
- Revoca del consenso: Qualora trattiamo i dati sulla base del tuo consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro.
Cancellazione dell'account: Puoi cancellare il tuo account in qualsiasi momento autonomamente nella tua area account (v-iz.de/konto), nella nostra app mobile sotto «Profilo > Cancella account» oppure richiederla via e-mail a info@v-iz.de. Dopo la cancellazione, i dati personali vengono trattati conformemente al punto 7; le fatture sono soggette all'obbligo di conservazione previsto per legge.
9. CONTATTO
Titolare del trattamento ai sensi del GDPR:
V‑IZ Video-Integrationszentrum
Titolare: Fuat Karacocuk
S 3, 2A
68161 Mannheim
Germania
E-mail: info@v-iz.de
Non è stato nominato un Responsabile della protezione dei dati; secondo le disposizioni attualmente vigenti del § 38 BDSG, V‑IZ non è obbligato a nominarne uno.